MédioInteligência de Ameaças

CINS Score: 50 IPs Maliciosos na Blocklist Comunitária

3 min de leitura CINS Score23 de outubro de 2026Fonte original

Resumo Executivo

A CINS Score divulgou 50 endereços IP identificados como fontes ativas de tráfego malicioso. A lista tem severidade média e abrange endereços globais. Esses IPs podem ser usados em campanhas de phishing, malware ou ataques de negação de serviço. A presença desses IPs em redes corporativas aumenta o risco de comprometimento. A prioridade de mitigação é alta para ambientes expostos à internet.

Confiança

Média

Confiança Média

A informação provém de uma fonte única (CINS Score) com classificação de severidade média; não há confirmação adicional de outras bases (NVD, CISA KEV).

O que aconteceu

A comunidade CINS publicou uma blocklist contendo 50 endereços IP que foram observados gerando tráfego malicioso. Não há vulnerabilidades específicas (CVE) associadas; o risco está no uso desses IPs como infraestrutura de ataque. Cada IP foi identificado por comportamento de rede suspeito, como conexões repetidas a portas comuns de serviços web e tentativas de exploração.

Por que isso importa

Conexões provenientes desses IPs podem introduzir malware, roubo de credenciais ou interrupções de serviço. Organizações que permitem tráfego de entrada sem filtragem podem ser comprometidas ou sofrer degradação de desempenho. A presença desses IPs em logs de segurança indica atividade potencialmente hostil que requer resposta imediata.

Quem está em risco

Qualquer organização com serviços expostos à internet, especialmente servidores web, VPNs, e-mail e sistemas de gerenciamento remoto, independentemente de setor ou região.

Detalhes técnicos

Vetores de ataque: rede, remoto, sem necessidade de privilégios ou interação do usuário. Os IPs são usados como fontes de conexão para entrega de payloads ou comando e controle. Técnicas MITRE ATT&CK relacionadas podem incluir T1071 (Comunicação via rede) e T1190 (Exploração de vulnerabilidade de rede), embora não haja detalhes específicos de exploits.

IOCs Identificados (50)

Adicione ao SIEM, EDR e firewall. 50 indicadores.

Endereço IP (50)

1.14.149.30provável

1.168.172.140provável

1.24.16.110provável

1.24.16.111provável

1.24.16.116provável

1.24.16.118provável

1.24.16.163provável

1.24.16.170provável

1.24.16.171provável

1.24.16.180provável

1.24.16.46provável

1.24.16.71provável

1.28.125.52provável

1.30.80.145provável

1.32.57.245provável

1.83.125.15provável

1.83.125.153provável

1.83.125.215provável

1.94.63.102provável

1.95.72.229provável

2.132.220.175provável

2.136.92.173provável

2.152.86.53provável

2.189.254.58provável

2.27.248.209provável

2.3.66.8provável

2.57.121.120provável

2.57.17.10provável

2.57.17.100provável

2.57.17.101provável

2.57.17.103provável

2.57.17.106provável

2.57.17.109provável

2.57.17.11provável

2.57.17.110provável

2.57.17.111provável

2.57.17.112provável

2.57.17.114provável

2.57.17.115provável

2.57.17.116provável

2.57.17.117provável

2.57.17.120provável

2.57.17.121provável

2.57.17.125provável

2.57.17.126provável

2.57.17.128provável

2.57.17.130provável

2.57.17.132provável

2.57.17.133provável

2.57.17.134provável

Ações recomendadas

1
Bloqueie imediatamente os 50 IPs listados na firewall ou solução de proxy
2
Atualize regras de IDS/IPS para gerar alertas ao detectar tráfego de/para esses IPs
3
Monitore conexões de saída para destinos não autorizados e revise logs de acesso de serviços críticos

Sugestões de detecção

›
Consulte logs de firewall (campo src_ip) buscando pelos IPs 1.14.149.30, 1.168.172.140, 1.24.16.110, 1.24.16.111, 1.24.16.116 e demais da lista; gere alertas para correspondências
›
Execute consultas no SIEM sobre eventos de IDS/IPS (signature_id ou alert_name) que indiquem comunicação com os IPs da blocklist

Falsos positivos

Não há dados suficientes para avaliar falsos positivos.

Fontes

CINS Score